AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：2026：1784280067公告中提及的多个漏洞的影响。

  - OpenSSH 之前 10.4 中的 sftp 在 sftp server：/path . 与攻击者控制的服务器一起使用时未正确限制已下载文件的位置。（CVE-2026-59995）

  - 在两个远程目的地之间进行复制时，OpenSSH 之前 10.4 的 scp 可能会将文件放在预期目录的父目录中。（CVE-2026-59996）

  - 在 OpenSSH 之前 10.4 ，sshd 中的 internal-sftp 仅可识别前 9 个命令行参数，如果之后的命令行参数有助于确保 SFTP 连接的预期安全属性，这一点可能很重要。（CVE-2026-59997）

  - OpenSSH 之前 10.4 的 sshd 具有未记录的安全相关行为：如果服务器位于 Windows Active Directory 中，则 GSSAPIStrictAcceptorCheck 没有任何值。（CVE-2026-59998）

  - 在OpenSSH 之前 10.4 中的 sshd，以前 DisableForwarding=yes 的优先级应该高于 PermitTunnel=yes，但事实并非如此。 （CVE-2026-59999）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenSSH 之前 10.4 的 sshd 具有未记录的安全相关行为：如果服务器位于 Windows Active Directory 中，则 GSSAPIStrictAcceptorCheck 没有任何值。（CVE-2026-59998）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

如 TuxCare ALMALINUX9.6：CLSA-2026：1784297006公告所述，Rocky Linux 9.6 主机上安装的程序包受到多个漏洞的影响。

  - OpenSSH 之前 10.4 中的 sftp 在 sftp server：/path . 与攻击者控制的服务器一起使用时未正确限制已下载文件的位置。（CVE-2026-59995）

  - 在两个远程目的地之间进行复制时，OpenSSH 之前 10.4 的 scp 可能会将文件放在预期目录的父目录中。（CVE-2026-59996）

  - 在 OpenSSH 之前 10.4 ，sshd 中的 internal-sftp 仅可识别前 9 个命令行参数，如果之后的命令行参数有助于确保 SFTP 连接的预期安全属性，这一点可能很重要。（CVE-2026-59997）

  - OpenSSH 之前 10.4 的 sshd 具有未记录的安全相关行为：如果服务器位于 Windows Active Directory 中，则 GSSAPIStrictAcceptorCheck 没有任何值。（CVE-2026-59998）

  - 在OpenSSH 之前 10.4 中的 sshd，以前 DisableForwarding=yes 的优先级应该高于 PermitTunnel=yes，但事实并非如此。 （CVE-2026-59999）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1784297006公告中提及的多个漏洞的影响。

  - OpenSSH 之前 10.4 中的 sftp 在 sftp server：/path . 与攻击者控制的服务器一起使用时未正确限制已下载文件的位置。（CVE-2026-59995）

  - 在两个远程目的地之间进行复制时，OpenSSH 之前 10.4 的 scp 可能会将文件放在预期目录的父目录中。（CVE-2026-59996）

  - 在 OpenSSH 之前 10.4 ，sshd 中的 internal-sftp 仅可识别前 9 个命令行参数，如果之后的命令行参数有助于确保 SFTP 连接的预期安全属性，这一点可能很重要。（CVE-2026-59997）

  - OpenSSH 之前 10.4 的 sshd 具有未记录的安全相关行为：如果服务器位于 Windows Active Directory 中，则 GSSAPIStrictAcceptorCheck 没有任何值。（CVE-2026-59998）

  - 在OpenSSH 之前 10.4 中的 sshd，以前 DisableForwarding=yes 的优先级应该高于 PermitTunnel=yes，但事实并非如此。 （CVE-2026-59999）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 OpenSSH 版本低于 10.4。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 服务器在密钥重新交换期间更改其主机密钥时，OpenSSH 之前 10.4 中的 ssh 可发生释放后使用。此结果仅在客户端发生。（CVE-2026-60002）

  - OpenSSH 之前 10.4 中的 sshd 未始终遵守最小身份认证延迟。（CVE-2026-60001）

  - 在OpenSSH 之前 10.4 中的 sshd，以前 DisableForwarding=yes 的优先级应该高于 PermitTunnel=yes，但事实并非如此。 （CVE-2026-59999）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS/24.04 LTS/26.04 LTS 主机上安装的多个程序包受到 USN-8533-1 公告中提及的多个漏洞影响。

    已发现 OpenSSH sftp 在连接到攻击者控制的服务器时未正确限制已下载文件的位置。攻击者可能利用此问题将文件写入文件系统中的任意位置。(CVE-2026-59995)

    已发现在两个远程主机之间进行复制时，OpenSSH scp 可将文件放置到预期目的地的父目录中。攻击者可能利用此问题将文件写入任意位置。(CVE-2026-59996)

    已发现 OpenSSH internal-sftp 仅识别前 9 个命令行参数，这可导致某些安全敏感参数被忽略，这与预期相反。
    (CVE-2026-59997)

    已发现在使用 Windows Active Directory 的环境中，OpenSSH 存在有关 GSSAPIStrictAcceptorCheck 选项的未记录行为。此文档已更新，明确了该选项的使用。（CVE-2026-59998）

    已发现 OpenSSH 未在服务器配置中正确强制执行 DisableForwarding=yes 的优先于 PermitTunnel=yes。这可能导致绕过预期的网络转发限制，这与预期行为相反。（CVE-2026-59999）

    已发现 OpenSSH 未正确处理 GSSAPI 认证的 MaxAuthTries 限制。远程攻击者可利用此问题执行过量认证尝试。（CVE-2026-60000）

    已发现 OpenSSH 未始终遵守最小认证延迟。攻击者可能利用此问题更高效地执行暴力破解攻击。(CVE-2026-60001)

    已发现当服务器在密钥重新交换期间更改其主机密钥时，OpenSSH 客户端存在一个释放后使用漏洞。能够拦截通信的攻击者可能会利用此漏洞执行任意代码或获取敏感信息。(CVE-2026-60002)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS 主机上安装的多个程序包受到 USN-8804-1 公告中提及的多个漏洞影响。

    Florian Kohnhuser 发现 OpenSSH 在某些用户名中错误处理了 shell 元字符。
    攻击者可能利用此问题在使用某些非默认配置时执行任意命令，从而导致任意代码执行。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2026-35386)

    Christos Papakonstantinou 发现 OpenSSH 未正确处理 ECDSA 算法限制。攻击者可能利用此问题造成接受非预期 ECDSA 算法，从而导致绕过安全限制。（CVE-2026-35387）

    Vladimir Tokarev 发现 OpenSSH 未正确处理 authorized_keys 文件中的某些主体限制。攻击者可能利用此问题绕过主体限制，导致未经授权的访问。此问题只影响 Ubuntu 14.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2026-35414)

    已发现 OpenSSH 在对不受信任的服务器使用 sftp 时未正确处理已下载的文件路径。攻击者可能利用此问题在预期位置以外的位置写入已下载的文件，从而导致未经授权的文件修改。（CVE-2026-59995）

    发现 OpenSSH 未能正确处理 internal-sftp 中的命令行参数。攻击者可能利用此问题使某些与安全相关的论点被忽略，从而导致安全限制被绕过。（CVE-2026-59997）

    已发现 OpenSSH 在与 Windows Active Directory 一起使用时未正确处理 GSSAPIStrictAcceptorCheck。攻击者可能利用此问题绕过 GSSAPI 安全限制，导致未经授权的访问。（ CVE-2026-59998 ）

    已发现一起使用 DisableForwarding 和 PermitTunnel 时，OpenSSH 未正确处理转发限制。攻击者可能利用此问题在禁用转发的情况下创建隧道，从而导致绕过安全限制。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2026-59999)

    已发现使用 GSSAPI 认证时，OpenSSH 未正确处理认证尝试限制。攻击者可能利用此问题消耗过多资源，从而导致拒绝服务。 (CVE-2026-60000)

    已发现 OpenSSH 未始终遵守最小认证延迟。攻击者可能利用此问题，以比预期更快的速度执行认证尝试，从而削弱暴力破解保护。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2026-60001)

    已发现 OpenSSH 错误处理某些并发远程转发操作。攻击者可能利用此问题触发释放后使用，从而导致拒绝服务或任意代码执行。（CVE-2026-73282）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
359730	AlmaLinux 9.2 [TuxCare] 安全更新：openssh / openssh-askpass / openssh-clients / openssh-keycat / 等多个漏洞（ALMALINUX9.2：CLSA-2026：1784280067）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	critical
325680	Linux Distros 未修补的漏洞：CVE-2026-59998	Nessus	Misc.	2026/7/8	2026/9/23	medium
360830	Rocky Linux 9.6 [TuxCare] 安全更新：openssh / openssh-askpass / openssh-clients / openssh-keycat / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1784297006）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
360799	AlmaLinux 9.6 [TuxCare] 安全更新：openssh / openssh-askpass / openssh-clients / openssh-keycat / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1784297006）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	high
326244	OpenSSH < 10.4 多个漏洞	Nessus	Misc.	2026/7/10	2026/7/17	critical
326800	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：OpenSSH 漏洞 (USN-8533-1)	Nessus	Ubuntu Local Security Checks	2026/7/14	2026/7/17	critical
349265	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS：OpenSSH 漏洞 (USN-8804-1)	Nessus	Ubuntu Local Security Checks	2026/9/23	2026/9/23	high

检测

插件搜索

critical

medium

high

high

critical

critical

high